Unter „Sicherheitsprüfungen“ sieht ein Hotel, wer sich wann und von wo angemeldet hat und welche Zugänge zu ReGuest es gibt. Ein Zugang, der nicht mehr gebraucht wird oder unbekannt ist, lässt sich dort sofort beenden. Der Menüpfad ist Einstellungen › Datenschutz › Sicherheitsprüfungen.
Beispiel: Eine unbekannte Sitzung finden und beenden
Seite öffnen. Einstellungen › Datenschutz › Sicherheitsprüfungen öffnet den Reiter „Zugangstoken“.
Nach aktiven Zugängen filtern. Im Filter „Status“ steht zuerst „Alle Status“; die Auswahl „Aktiv“ zeigt nur die Zugänge im Status „Aktiv“.
Die eigene Büroadresse ausblenden. Im Feld „IP-Adressen ausblenden“ wird die IP-Adresse des Büros eingetragen. Die Zeilen mit dieser Adresse verschwinden aus der Liste, und ein Hinweis zeigt, wie viele Zeilen ausgeblendet sind.
Die übrigen Zeilen prüfen. Die Spalten „Benutzer“, „Typ“, „Land“, „IP-Adresse“ und „Browser“ zeigen, wer mit welchem Zugang von wo angemeldet ist.
Sitzung beenden. In der Zeile des unbekannten Zugangs öffnet „Sitzung beenden“ die Rückfrage „Sind Sie sicher, dass Sie diese Sitzung beenden möchten? Der Zugang funktioniert unmittelbar danach nicht mehr.“ Die Schaltfläche „Sitzung beenden“ in der Rückfrage bestätigt.
Ergebnis. Der Zugang steht auf „Forciert abgemeldet“ und funktioniert sofort nicht mehr. ReGuest hält fest, welcher Benutzer die Sitzung beendet hat.
Die Seiten im Einzelnen
Die Seite hat zwei Reiter, „Zugangstoken“ und „Anmeldeversuche“. Ein Eintrag lässt sich auf keinem der beiden Reiter löschen.
Zugangstoken
Der Reiter listet jede Sitzung und jeden technischen Zugang: Anmeldungen im Backoffice ebenso wie Zugänge für Schnittstellen, „MS Outlook Add-in“ oder „Mobile App“. Die Spalten sind „Benutzer“, „Status“, „Typ“, „Ursprung“, „Gültigkeit“, „Land“, „IP-Adresse“, „Browser“ und „Browserkennung“. Hat ein Zugang kein Ablaufdatum, steht in der Spalte „Gültigkeit“ „Läuft nicht ab“.
Die Spalte „Status“ zeigt:
„Verfallen“: das Ablaufdatum des Zugangs ist überschritten, ohne dass sich jemand abgemeldet hat.
„Abgemeldet“: der Benutzer hat sich selbst abgemeldet.
„Forciert abgemeldet“: die Sitzung wurde beendet, etwa mit „Sitzung beenden“.
„Verbraucht“: ein einmal verwendbarer Anmelde-Token wurde für eine automatische Anmeldung eingelöst und kann nicht noch einmal verwendet werden.
„Sitzung beenden“ steht bei jedem aktiven Zugang außer der eigenen Sitzung.
Anmeldeversuche
Der Reiter zeigt jeden Anmeldeversuch, erfolgreich oder nicht. Die Spalten sind „Datum“, „Benutzer“, „Ergebnis“, „Quelle“, „Land“, „IP-Adresse“, „Browser“, „Sprache“, „Browserkennung“ und „Grund“. Steht kein Konto hinter dem eingegebenen Benutzernamen, zeigt die Spalte „Benutzer“ den eingegebenen Namen. Die Spalte „Grund“ ist nur bei Einträgen mit dem Fehlergrund „Zweiter Faktor zurückgesetzt“ gefüllt.
Fehlergründe sind zum Beispiel „Falsches Passwort“, „Benutzer nicht gefunden“ oder „Zwei-Faktor-Code ungültig“. Quellen sind zum Beispiel „Backoffice“, „MS Outlook Add-in“, „API“ und „Mobile App“.
Ausblenden und Zeitraum, auf beiden Reitern. „Länder ausblenden“ und das Feld „IP-Adressen ausblenden“ nehmen Zeilen aus der Liste, etwa die der eigenen Büroadresse. Im Feld „IP-Adressen ausblenden“ sind einzelne IPv4- und IPv6-Adressen und IPv4-Bereiche mit /8, /16 oder /24 erlaubt; Länder werden unter „Länder ausblenden“ gewählt. Ein Hinweis zeigt, wie viele Zeilen ausgeblendet sind; „Anzeigen“ zeigt sie wieder an. Die Auswahl wird nirgends gespeichert. Ohne Angabe im Filter „Zeitraum“ zeigen beide Reiter die letzten 30 Tage, die neuesten Einträge zuerst. Mit einem selbst gewählten Zeitraum reichen sie beliebig weit zurück, denn Zugangstoken und Anmeldeversuche werden nicht automatisch entfernt.
Voraussetzungen
‚Sicherheitsprüfungen’ braucht kein eigenes Lizenzmodul.
Der Zugriff auf ‚Sicherheitsprüfungen’ wird bestimmten Benutzern über ihre Rolle freigeschaltet. Die Rollen verwaltet der ReGuest-Support.
Häufige Fragen
Warum fehlt der Menüpunkt „Sicherheitsprüfungen“? Die Rolle des Benutzers schaltet ihn nicht frei. Der Zugriff auf die übrigen Datenschutz-Seiten reicht dafür nicht. Die Rollen verwaltet der ReGuest-Support.
Warum steht bei einer Sitzung kein „Sitzung beenden“? Der Knopf steht nur bei aktiven Zugängen und nie bei der eigenen Sitzung. Die eigene Sitzung endet, wenn sich der Benutzer selbst abmeldet.
Wie lässt sich ein fremdes Gerät abmelden? Auf dem Reiter „Zugangstoken“ mit „Sitzung beenden“ in der Zeile des Zugangs.
Muss die Büroadresse jedes Mal neu ausgeblendet werden? Ja. Die Auswahl unter „Länder ausblenden“ und „IP-Adressen ausblenden“ wird nirgends gespeichert.
Wie weit reichen die Listen zurück? Ohne Angabe im Filter „Zeitraum“ die letzten 30 Tage. Mit einem selbst gewählten Zeitraum beliebig weit, denn die Einträge werden nicht automatisch entfernt.
Warum zeigt die Spalte „Benutzer“ einen Namen, den es im Hotel nicht gibt? Bei einem Anmeldeversuch ohne passendes Konto zeigt die Spalte den Namen, der eingegeben wurde.
Lässt sich ein Eintrag löschen? Nein. Ein Eintrag lässt sich auf keinem der beiden Reiter löschen.
Stand: 2026-10-29.